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Beschreibung 

Elektronische Schaltung mit Energiesteuerung 

5 Die vorliegende Erfindung bezieht sich auf elektronische 
Schaltungen mit einem Controller und insbesondere auf die 
Steuerung des Controllers bei diesen elektronischen Schaltun- 
gen. 

10 Mit der zunehmenden Verbreitung des bargeldlosen Zahlungsver- 
kehrs, der elektronischen Datenubertragung uber offentliche 

. Netze und dem Austausch von Kreditkartennummern uber offent- 

f liche Netze steigt der Bedarf nach Kryptographiealgorithmen, 
urn digitale Signaturen, Authentif ikationen oder Verschlusse- 

15 lungsaufgaben durchfuhren zu konnen. Bekannte Kryptographie- 
algorithmen umfassen asymmetrische Verschlusselungsalgorith- 
men, wie z.B, den RSA-Algorithmus oder auf elliptischen Kur- 
ven basierende Verfahren, oder symmetrische Verschliisselungs- 
verfahren^ wie z.B. Verschliisselungsverf ahren nach dem DES- 

20 Oder AES-Standard. 

Um die durch die Kryptographiealgorithmen vorgeschriebenen 
Berechnungen im Alltag in akzeptabler Geschwindigkeit ausfuh- 
ren zu konnen, werden eigens vorgesehene Kryptographiecont- 
25 roller eingesetzt. Solche Kryptographiecontroller werden bei- 
spielsweise in Chipkarten, wie z.B. SIM-Karten oder Signatur- 
karten, beispielsweise zur Zahlung mit dem Mobiltelephon, fur 
Homebankingtransaktionen oder rechtsverbindliche elektroni- 
sche Unterschrif ten verwendet. Alternativ werden Kryptogra- 
30 phiecontroller in Computern oder Servern als Sicherheits-IC 
verwendet, um eine Authentif ikat ion durchzuf uhren, oder um 
Verschiasselungsauf gaben ubernehmen zu konnen, welche bei- 
spielsweise aus der sicheren Obermittlung von Kreditkarten- 
nummern, der Obermittlung von Emails geheimen Inhalts und dem 
35 sicheren bargeldlosen Zahlungsverkehr uber das Internet be- 
stehen konnen. 
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Es werden hohe Anf orderungen an die Kryptographiecontroller 
gestellt, damit dieselben den hohen Anspruchen der Benutzer 
genugen und sich auf dem Markt etablieren konnen. Um eine ho- 
he algorithmische Sicherheit gegenuber Fremdattacken gewahr- 
5 leisten zu konnen, miissen Kryptrographiecontroller beispiels- 
weise eine beachtliche Rechenleistung zur Verfugung stellen. 
Der Grand hierfur besteht darin, daI5 die Sicherheit kryp- 
tographischer Algorithmen, wie z.B. des bekannten RSA-Algo- 
rithmus, im allgemeinen entscheidend von der Bitlange des 

10 verwendeten Schlussels abhangt, und daft folglich die Krypto- 
graphiecontroller, die die entsprechenden Kryptographiealgo- 

. rithmen ausfuhren, in der Lage sein mussen, mit Zahlen mog- 

W lichst groBer Lange umzugehen. Bei dem RSA-Algorithmus haben 
sich beispielsweise Schlusselbit langen von 1024 Bits oder bis 

15 zu 2048 Bits durchgeset zt , wobei im Vergleich hierzu derzei- 
tige Allzweckprozessoren mit 8-Bit-, 32-Bit- oder maximal 64- 
Bit-Zahlen arbeiten . 

Weiterhin miissen Kryptographiecontroller eine hohe Rechen- 
20 leistung aufweisen, um die fur den jeweiligen kryptographi- 

schen Algorithmus erf orderlichen Berechnungen in angemessener 
Zeit durchfiihren zu konnen. So ware es beispielsweise fur ei- 
nen Benutzer unzumutbar, mehrere Minuten auf eine Authentifi- 
kationsuberpruf ung oder eine Zahlungstransaktion warten zu 
^5 mOssen. Um diese hohen Rechenleistungen erzielen zu k5nnen, 

verarbeiten bekannte Kryptographiecontroller viele der durch- 
zufuhrenden Rechenoperationen parallel, um die Rechenge- 
schwindigkeit zu erhohen, 

30 Bei der Verwendung von Kryptographiecontrollern in Chipkar- 

ten, wie z.B. SIM-Karten oder Signatur karten, ergibt sich ein 
zusatzliches Problem daraus, daft dieselben als Massenprodukt 
preisgunstig herstellbar sein mussen. Obwohl dieselben also 
rechenaufwendige Algorithmen in moglichst kurzer Zeit abar- 

35 beiten mUssen, darf umgekehrt die elektronische Schaltung 
nicht zu aufwendig und damit teuer sein. 
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Ein weiteres Problem bei dem Entwurf von Kryptographiecont- 
rollern ergibt sich aus der Koexistenz vieler allgemein ubli- 
cher Kryptographiealgorithmen. In dem Fall einer Chipkarte 
wird sich beispielsweise derjenige Kryptographiecontroller 
5 auf dem Markt durchsetzen, der zur Durchfuhrung der meisten 
ublichen Kryptographiealgorithmen fahig ist, und der folglich 
eine breite Einsat zf ahigkeit und eine hohe Anwender f reund- 
lichkeit aufweist. Ein solcher „multif unkt ionaler^' Kryptogra- 
phiecontroller verhindert beispielsweise, dali ein Benutzer 

10 mehrere Chipkarten herumtragen mufi, von denen jede fiir eine 

spezielle Anwendung bzw. fiir ein spezielles Kryptographiever- 
fahren vorgesehen ist. Ein solcher multif unktionaler Krypto- 

i graphiecontroller muli jedoch aufgrund der vielseitigen Ver- 
wendung zu einer Vielzahl von Rechenoperat ionen in der Lage 

15 sein, die von den vieleh kryptographischen Algorithmen ver- 
wendet werden, was zu einer Zunahme der Komplexitat oder ei- 
ner Reduzierung der Geschwindigkeit der elektronischen Schal- 
tung fiahrt. 

20 Ein moglicher Entwurf fur einen Kryptographiecontroller, der 
einerseits eine hohe Multif unktionalitat und andererseits ei- 
ne hohe Verarbeitungsgeschwindigkeit aufweist, besteht aus 
einem Verbund aus einer zentralen Verarbeitungseinheit und 
einem oder mehreren Coprozessoren, welche parallel arbeiten, 
25 wie es beispielsweise bei modernen PCs aber auch bei modernen 
Graphikkarten der Fall ist, und welche uber ein Bussystem 
miteinander verbunden sind. Die Coprozessoren ubernehmen 
hierbei aufwendige Rechenauf gaben, die beispielsweise be- 
stimmten Kryptographiealgorithmen oder bestimmten Rechenope- 
30 rationen zugeordnet sind, wie z. B. eine modulare oder arith- 
metische Mult iplikation • 

Ein zusatzliches Problem, dem sich Kryptographiecontroller 
stellen mussen, besteht nun darin, daB denselben lediglich 
35 eine begrenzte Energie zur Verfugung steht. Terminals fiir 

kontaktbehaf tete Chipkarten liefern beispielsweise einen ma- 
ximalen Strom von wenigen mA, wobei bei kontaktlosen Anwen- 
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dungen und mobilen Anwendungen, wie z, B. einer SIM-Karte in 
einem Handy, der Strom sogar auf unter 10 mA begrenzt sein 
kann. Folglich ist die Rechengeschwindigkeit der Coprozesso- 
ren durch die zur Verfugung stehende Energie begrenzt. Auch 
die Taktfrequenz mit der die CPU und die Kryptocoprozessoren 
getaktet werden, unterliegt Einschrankungen durch die zur 
Verfugung stehende Energie, da bei Implementierung des Cont- 
rollerchips in CMOS-Technologie der Stromverbrauch von der 
Taktfrequenz bzw. der Umschaltf requenz der MOSFETs abhangt. 

Den Problemen der geringen und bei kontaktlosen und mobilen 
Anwendungen sogar schwankenden bzw. abnehmenden zur Verfugung 
stehenden Energie wird bei her kommlichen Kryptographiecont- 
rollern lediglich dadurch begegnet, daft dieselben fur eine 
bestimmte minimale Energieversorgung ausgelegt werden. Der 
gesamte Kryptographiecontroller , d. h. die CPU und die Kryp- 
tocoprozessoren, werden mit festen Taktf requenzen derart ge- 
taktet, dali die fur die eingestellten Taktf requenzen notwen- 
dige Energie der minimalen Energie entspricht. Folglich ist 
ein Betrieb der Schaltung nur dann moglich, falls die zur 
Verfugung stehende Energie ausreicht, d. h. gleich oder gro- 
iier der minimalen Energie ist, Aufgrund der festen Taktung 
der Coprozessoren ist die zum Betrieb des Kryptographiecont- 
rollers notwendige Energie zudem unabhangig von der Krypto- 
graphiecontrolleraufgabe, so dalJ beispielsweise fur aufwendi- 
ge RSA-Kryptographieanwendungen ebenso viel Energie erforder- 
lich ist wie fur weniger aufwendige, auf elliptischen Kurven 
basierende Berechnungen . Daruber hinaus geht in dem Fall, daB 
die zur Verfugung stehende Energie die zum Betrieb des Kryp- 
tographiecontrollers er f orderliche Energie uberschreitet , die 
zusatzliche zur Verfugung stehende Energie verloren und 
bleibt ungenutzt. 

Fur Chipkarten- und Security-IC-Hersteller waren Kryptogra- 
phiecontroller mit einer besseren Energieausnut zung von enor- 
mer Bedeutung, da hierdurch einerseits die Rechengeschwindig- 
keit und somit die Wartezeiten an den Terminals und die An- 
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wenderf reundlichkeit erhoht und andererseits bei gleicher Re- 
chengeschwindigkeit die Schaltungskomplexitat und damit die 
Kosten des Controllers^ was insbesondere bei Massenprodukten 
vorteilhaft ist, reduziert werden konnten. 

Die Aufgabe der vorliegenden Erfindung besteht darin, eine 
elektronische Schaltung und ein Verfahren zum Steuern einer 
elektronischen Schaltung zu schaffen, so daft bei gleicher zur 
Verfugung stehender Energie die Rechenleistung erhoht ist. 

Diese Aufgabe wird durch eine elektronische Schaltung gemaft 
Anspruch 1 und ein Verfahren gemaft Anspruch 14 gelost. 



Eine erf indungsgemafte elektronische Schaltung umfaftt einen 
15 Controller zum Verarbeiten einer Prozessorauf gabe sowie eine 
Energiebestimmungseinrichtung zum Ermitteln der fiir den Cont- 
roller zur Verfugung stehenden Energie. Eine Steuereinrich- 
tung der elektronischen Schaltung steuert den Controller ab- 
hangig von der fur den Controller zur Verfugung stehenden E- 
20 nergie. 

Ein erf indungsgemaftes Verfahren zum Steuern einer elektroni- 
schen Schaltung, die einen Controller zum Verarbeiten einer 
Prozessorauf gabe aufweist, umfaftt das Ermitteln der fiir den 
r^^5 Controller zur Verfugung stehenden Energie sowie das Steuern 
^ des Controllers abhangig von der fiir den Controller zur Ver- 
fugung stehenden Energie. 

Der vorliegenden Erfindung liegt die Erkenntnis zugrunde^ daft 
30 durch Ermittlung der fiir den Controller, wie z.B. einen Kryp- 
tographiecontroller , zur Verfugung stehenden Energie eine Op- 
timierung der Rechenzeit einer Operation erzielt werden kann, 
indem die ermittelte Energie beispielsweise optimal auf die 
maftgeblichen, d.h, die fur eine vorliegende Prozessorauf gabe 
35 vorwiegend benotigten, Coprozessoren oder andere Peripherie- 
vorrichtungen oder die CPU des Controllers verteilt wird. Ob- 
wohl hierzu der elektronischen Schaltung eine Energiebestim- 



200020941 



6 



mungseinrichtung bzw, ein Energiemesser hinzugefugt wird, wo- 
durch die Komplexitat derselben erhoht wird, kann durch die 
bestmogliche Ausnutzung der Energie einerseits eine Verbesse- 
rung der Rechenleistung bei gleichbleibender Schaltungskom- 
5 plexitat und andererseits eine reduzierte Schaltungskomplexi- 
tat bei gleichbleibender Rechenleistung erzielt werden. 

Gemafi einem Ausf uhrungsbeispiel wird die Steuerung des Cont- 
rollers abhangig von der fur den Controller zur Verfugung 

10 stehenden Energie durchgef uhrt , indem der Controllertakt , mit 
dem der Controller betrieben wird, angehoben wird, wenn mehr 

^ Energie zur Verfugung steht, und reduziert wird, wenn weniger 

► Energie zur Verfugung steht. Anders ausgedruckt, wird der 

Controllertakt entsprechend der ermittelten verfugbaren Ener- 

15 gie nachgefuhrt, urn eine bestmogliche Ausnutzung der zur Ver- 
fugung stehenden Energie zu erzielen. Dies ist insbesondere 
bei Verwendung der elektronischen Schaltung bei Chipkarten 
vorteilhaft, die fur eine Anwendung bei Kontaktlosterminals 
vorgesehen sind^ da in diesem Fall die zur Verfugung stehende 

20 Energie von dem Abstand der Chipkarte von dem Kontaktloster- 
minal abhangt und folglich starken Schwankungen unterworfen 
sind. Zudem reduziert sich in dem Fall einer Chipkarte durch 
die optimale Energieausnutzung die Wartezeit an dem Terminal 
fur den Chipkartenbesitzer , was die Anwenderf reundlichkeit 

25 der Chipkarte erhoht. 

Gemaft einem weiteren Ausf uhrungsbeispiel umfalit der Control- 
ler eine Mehrzahl von Per ipherievorrichtungen zum Durchflihren 
zugeordneter Aufgaben, wie z.B. ein UART-Modul (UART = uni- 
versal asynchronous Receiver-transmitter = universeller asyn- 
chroner Sendeempf anger ) zum Datenaustausch mit einem Termi- 
nal, ein Sensorelement zum Oberprufen sicherheitskritischer 
Parameter, .einen Zuf allszahlengenerator , ein Filter oder Co- 
prozessoren zum Durchfuhren von Rechenauf gaben, wie z.B. ein 
DES-, RSA Oder Hash-Modul, und eine CPU zum Ansteuern der 
Mehrzahl von Peripherievorrichtung, wobei die Steuerung des 
Controllers abhangig von der Prozessorauf gabe, den zugeordne- 
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ten Aufgaben und der fur den Controller zur Verfugung stehen 
den Energie durchgeflihrt wird. Die Steuerung kann derart 
durchgefuhrt werden, dalJ einerseits die zur Durchfuhrung der 
Prozessorauf gabe erf orderliche Rechenzeit minimiert ist und 
5 aufierdem die zur Verfugung stehende Energie ausreichend ist. 
Dies kann dadurch erzielt warden, daft die ermittelte zur Ver 
fugung stehende Energie immer hauptsachlich fur diejenige Pe 
ripherievorrichtung oder denjenigen Coprozessor verwendet 
wird^ die bzw. der bei der Applikation bzw. der Prozessorauf 
10 gabe^ wie z.B. einer Verschlusselung, Entschlusselung, Au- 

thentif ikation oder Signatur nach dem DES-Standard^ dem AES- 
Verfahren, dem RSA-Algorithmus oder dem Elliptischen-Kurven- 
Verfahren, aber auch einer Datenubertragung, die hochste E- 
nergie bzw. Rechenleistung erfordert. Anders ausgedruckt, 
15 wird der Controller derart gesteuert, daft einerseits die zur 
Verfugung stehende Energie zur Verarbeitung der Prozessorauf 
gabe durch den Controller ausreicht, und andererseits der je 
weiligen Peripherievorrichtung bzw. dem jeweiligen Coprozes- 
sor zur Durchfuhrung der Rechenauf gabe maximal viel Energie 
20 zugewiesen wird. 

Bei einem Ausf iihrungsbeispiel wird beispielsweise die zur 
Verfugung stehende Energie zwischen einer Peripherievorrich- 
tung und einer CPU des Controllers aufgeteilt, indem bei- 
^^25 spielsweise aufgrund der wenigen von der CPU wahrend einer 
RSA-Verschlusselung zu bewalt igenden Arbeit die CPU niedrig 
getaktet und die Peripherievorrichtung, d.h. der zustandige 
Coprozessor fur modulare Multiplikationen, hoch getaktet 
wird- Bei einem wiederum anderen Ausf uhrungsbeispiel wird di 
30 zur Verfugung stehende Energie vornehmlich zwischen zwei Pe- 
ripherievorrichtungen aufgeteilt, indem beispielsweise wah- 
rend einer Elliptische-Kurven-Verschlusselung der dazu haupt 
Scichlich vorgesehene Coprozessor hoch getaktet und ein fur 
Nebenrechnungen erf orderlicher Coprozessor niedrig getaktet 
35 wird. Insgesamt entsteht somit eine Verringerung der benotig 
ten Rechenzeit bei optimaler Energieausnutzung . 
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Weitere bevorzugte Ausgestaltungen und Weiterbildungen der 
vorliegenden Erfindung ergeben sich aus den beiliegenden An- 
spruchen. 

5 Bevorzugte Ausf uhrungsbeispiele der vorliegenden Erfindung 
werden nachfolgend bezugnehmend auf die beiliegenden Zeich- 
nungen naher erlautert. Es zeigen: 

ein FluBdiagramm, anhand dessen die erf indungsgema- 
Be Energiesteuerung einer elektronischen Schaltung 
und ihre Vorteile erlautert werden; 

ein Blockdiagramm, das eine elektronische Schaltung 
gemafi einem Ausf uhrungsbeispiel der vorliegenden 
Erfindung zeigt; 

ein Blockschaltbild einer PLL, die zur Taktsteue- 
rung bei der elektronischen Schaltung von Fig. 2 
verwendet wird; und 

eine schematische Zeichnung^ die die Abhangigkeit 
der Taktf requenz, mit der eine fur die aktuelle 
Prozessorauf gabe relevante Peripherievorrichtung 
getaktet werden kann, von dem Abstand zu einem Kon- 
taktlosterminal fur den Fall veranschaulicht , dali 
die elektronische Schaltung auf einer Chipkarte an- 
geordnet ist. 

Zunachst werden bezugnehmend auf Fig. 1 die er f indungsgemafie 
30 Energiesteuerung und die Vorteile, die sich aus ihr ergeben, 
beschrieben. Bezugnehmend auf Fig. 2 und 3 wird daraufhin ein 
Ausf uhrungsbeispiel einer elektronischen Schaltung gemafi der 
vorliegenden Erfindung beschrieben. Bezugnehmend auf Fig. 4 
wird abschlieliend die Anwendung der erf indungsgemalien Ener- 
35 giesteuerung in dem Fall von Kontaktlosanwendungen veran- 
schaulicht . 
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Fig. 2 
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Fig. 3 



Fig. 4 
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Obwohl die vorliegende Erfindung auf alle elektronischen 
Schaltungen anwendbar ist, die einen Controller zur Verarbei- 
tung einer Prozessorauf gabe aufweisen, bezieht sich die nach- 
folgende Beschreibung insbesondere auf das Gebiet der Krypto- 
graphie, wobei der Controller im folgenden manchmal als Kryp- 
tographieprozessor oder Kryptographiecont roller bezeichnet 
wird. Eine Ubertragung der nachf olgenden Beschreibung auf an- 
dere Gebiete, wie z,B. auf Graphikkarten in einem Laptop, ist 
jedoch ohne weiteres moglich. 

Wie es in dem Flufidiagramm von Fig. 1 gezeigt ist, beginnt 
die erf indungsgemafte Energiesteuerung in einem Schritt 10 mit 
der Ermittlung der zur Verfiigung stehenden Energie E fur die 
elektronische Schaltung. Die zur Verfiigung stehende Energie E 
kann aus verschiedenen Griinden variieren. Bei Anwendung der 
elektronischen Schaltung bei Chipkarten fiir Kontaktterminals 
kann die zur Verfiigung stehende Energie beispielsweise von 
Terminal zu Terminal oder aufgrund von Kontaktgiiteschwankun- 
gen zwischen dem Kontaktterminal und der elektronischen 
Schaltung variieren. Bei Kontaktlosanwendungen hangt die zur 
Verfiigung stehende Energie E von dem Abstand einer Kontakt- 
losterminalschnittstelle der Chipkarte von dem Kontaktloster- 
minal ab, wie es bezugnehmend auf Fig. 4 naher erlautert wer- 
den wird. Bei mobilen Anwendungen, wie z. B. bei Handys, Lap- 
tops Oder dergleichen, kann die zur Verfiigung stehende Ener- 
gie aufgrund der zunehmenden Entladung der Batterie auftre- 
ten. Die Ermittlung selbst kann auf verschiedene Weisen bzw. 
mittels unterschiedlicher Vorrichtungen durchgef iihrt werden, 
wobei verschiedene Parameter als ein Mali fiir die zur Verfii- 
gung stehende Energie verwendet werden konnen, wie z. B. eine 
Eingangsspannung oder ein eingekoppelter Strom. 

In einem Schritt 20 erfolgt daraufhin eine Steuerung des 
Controllers der elektronischen Schaltung abhangig von der zur 
Verfiigung stehenden Energie E, die in dem Schritt 10 ermit- 
telt wurde. Wie es in Fig. 1 durch eine geschweifte Klammer 
dargestellt ist, kann die Steuerung des Controllers abhangig 
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von der Energie E auf verschiedene Weisen durchgefiihrt wer- 
den, wobei in Fig. 1 lediglich exemplarisch drei Moglichkei- 
ten 20a, 20b und 20c gezeigt sind. Eine erste Moglichkeit 20a 
zur Steuerung des Controllers besteht in dem Einstellen der 
5 Taktfrequenz des Controllers abhangig von der zur Verfugung 
stehenden Energie E. Durch Anderung der Taktfrequenz wird die 
Umschaltf requenz der den Controller bildenden Schaltelemente 
verandert, was beispielsweise bei Implementierung des Cont- 
rollers in CMOS-Technologie eine Anderung des Stromverbrau- 
10 ches bzw. des Leistungsverbrauchs ergibt. Falls folglich we- 
niger Energie zur Verfugung steht, muft die Taktfrequenz nied- 
riger eingestellt werden, wahrend, wenn mehr Energie zur Ver- 
fugung steht, die Taktfrequenz und somit auch die Rechenge- 
schwindigkeit erhoht werden kann. In dem Fall, daft der Cont- 
15 roller aus mehreren Komponenten besteht, kann, wie es bezug- 
nehmend auf Fig. 2 naher erlautert werden wird, die Taktfre- 
quenz fur jede Komponente, wie z.B. eine CPU oder eine Peri- 
pherievorrichtung, wie z.B. ein Coprozessor, einzeln einge- 
stellt werden. Durch Einstellen der Taktf requenzen der ver- 
20 schiedenen Komponenten kann die zur Verfugung stehende Ener- 
gie E bestmoglich ausgeniitzt werden, bzw. vollstandig auf al- 
le fur die aktuelle Prozessorauf gabe erf orderlichen Komponen- 
ten verteilt werden. Die Verteilung der zur Verfugung stehen- 
den Energie auf die verschiedenen Komponenten durch Einstel- 
len der verschiedenen Taktf requenzen kann im Sinne einer Op- 
timierung der Rechenzeit der Prozessorauf gabe durchgefuhrt 
werden, wodurch durch die Rechenzeit sowohl durch die maxima- 
le Ausnutzung der zur Verfugung stehenden Energie als auch 
durch die gleichzeit ige optimale Verteilung der Energie auf 
30 die einzelnen Komponenten minimiert wird. 

Eine zweite Moglichkeit 20b zur Steuerung des Controllers be- 
steht in dem Ausschalten von Controller komponenten, die fur 
die aktuelle Prozessorauf gabe nicht relevant sind. Diese 
35 nicht-relevanten Controllerkomponenten werden beispielsweise 
durch zusStzliche Schaltelemente, wie z.B. FETs mit geringem 
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Leckstrom, von der Versorgungsspannung getrennt, urn dieselben 
in einen Wartezustand (sleep mode) zu versetzen, 

Eine weitere Moglichkeit 20c zur Steuerung des Controllers 
besteht in dem Einstellen der Versorgungsspannung des gesam- 
ten Controllers oder einzelner Komponenten des Controllers. 
Die Versorgungsspannung konnte beispielsweise in dem Fall, 
dafi die zur Verfugung stehende Energie einen bestimmten 
Schwellenwert unterschreitet , auf einen niedrigeren Wert ein- 
gestellt werden, bei dem die Zuverlassigkeit des Controller- 
betriebs geringer aber noch ausreichend ist. Ferner konnte 
die Versorgungsspannung fur analoge Komponenten der elektro- 
nischen Schaltung verandert werden, wie z. B. fur den analo- 
gen Teil einer Kontaktlosterminalschnittstelle der elektroni- 
schen Schaltung, 

Ein Hauptvorteil der im vorhergehenden bezugnehmend auf Fig. 
1 beschriebenen Energiesteuerung besteht darin, dali im Ver- 
gleich zu herkommlichen elektronischen Schaltungen, die fur 
eine bestimmte minimale Versorgungsenergie ausgelegt sind, 
die zur Verfugung stehende Energie E ermittelt und daraufhin 
vollstandig zum Betrieb des Controllers aufgebraucht wird. 
Auf diese Weise kann auch der die minimale Versorgungsenergie 
uberschreitende Anteil der zur Verfugung stehenden Energie 
zur schnelleren Verarbeitung der Prozessorauf gabe verwendet 
werden. Wahrend folglich bei herkommlichen elektronischen 
Schaltungen spezielle Peripherievorrichtungen, die die Ge- 
samtleistungsf ahigkeit des Systems maftgeblich bestimmen^ nur 
in festen vorgegebenen Vielfachen eines CPU-Taktes betrieben 
werden, und dies aber nur dann moglich ist, falls die zur 
Verfugung stehende Energie hierzu ausreicht, konnen durch die 
erf indungsgemafte Energiesteuerung bei uberschussiger zur Ver- 
fiigung stehender Energie einzelne Peripherievorrichtungen ho- 
her getaktet werden, derart, dafi die zur Verfugung stehende 
Energie bestmoglich, d.h. im wesentlichen restlos, ausgenutzt 
ist . 
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Zudem kann unter Berucksichtigung der aktuellen Prozessorauf- 
gabe, wie z. B. der Durchfuhrung eines bestimmten Kryptogra- 
phiealgorithmus, die ermittelte zur Verfugung stehende Ener- 
gie in Hinblick auf eine Optimierung der Rechenzeit optimal 
5 auf die malSgeblichen Coprozessoren verteilt werden, so daft 
die zu Verfugung stehende Energie nicht nur restlos aufge- 
braucht sondern auch optimal ausgenutzt bzw. verwendet wird, 
wodurch die Rechengeschwindigkeit des Controllers bei gleich- 
erbleibender Energie gesteigert und damit die Benut zerwarte- 
10 zeit am Terminal reduziert werden kann. 




Bezugnehmend auf Fig. 2 wird im folgenden eine elektronische 
Schaltung gemaft einem Ausf uhrungsbeispiel der vorliegenden 



Erfindung beschrieben. Gemaft diesem Ausf uhrungsbeispiel um- 
15 faftt die elektronische Schaltung einen Kryptographieprozessor 
und ist auf einer Chipkarte angeordnet, die fiir die Anwendung 
bei Kontaktlosterminals geeignet ist, 

Wie es in Fig. 2 zu sehen ist, umfaftt die elektronische 
20 Schaltung eine Kontaktlosterminalschnittstelle 100 sowie ei- 
nen Kryptographieprozessor, der aus einer CPU 110 sowie eine 
Peripherievorrichtung 120, wie z.B. ein Kryptocoprozessor , 
ein RNS-Generator oder ein UART-Modul, besteht, wobei im fol- 
genden zur leichteren Veranschaulichung ein Kryptocoprozessor 
5 als die Peripherievorrichtung angenommen wird- Der CPU 110 

und dem Kryptocoprozessor 120 sind jeweils ein Taktvervielf a- 
cher 130 bzw. 140 zugeordnet, die ein Taktsignal Taktcpu bzw. 
TaktKrypto die CPU 110 und den Kryptocoprozessor 120 ausge- 
ben, wobei anstatt von Taktvervielf achern auch Taktgenerato- 
30 ren verwendet werden konnen. Die Kontaktlosterminalschnitt- 

stelle 100, die angeordnet ist, um elektromagnet ische Energie 
105 von einem Kontakt losterminal (nicht gezeigt) in elektri- 
sche Energie zur Versorgung der elektronischen Schaltung um- 
zuwandeln, und beispielsweise aus einer Antenna, einem 
35 Gleichrichter und einem Tiefpaftf liter besteht, fuhrt die Ver- 
sorgungsenergie sowohl den beiden Taktvervielf achern 130 und 
140 als auch einem Energiemesser bzw. einer Energiebestim- 
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mungseinrichtung 150 zu. Der Energiemesser 150 gibt abhangig 
von der Versorgungsenergie bzw. der zur Verfugung stehenden 
Energie von der Kontaktlosterminalschnittstelle 100 Steuer- 
signale VCcpu und VCKrypto an die beiden Taktvervielf acher 130 
5 und 140 aus, um die Takt f requenzen der Taktsignale der Takt- 
vervielf acher 130 und 140 zu steuern, die an die CPU 110 und 
den Coprozessor 120 ausgegeben werden. 

Der Kryptographieprozessor, der aus der CPU 110 und dem Kryp- 
10 tocoprozessor 120 besteht, ist beispielsweise zur Verarbei- 
tung bestimmter Prozessorauf gaben geeignet, wie z.B. einer 
Verschlusselung, Entschlusselung, Authentif ikation oder Sig- 
natur basierend auf dem DES-Standard, dem AES-Verf ahren, dem 
RSA-Algorithmus oder dem Elliptischen-Kurven-Verf ahren . Der 
15 Kryptocoprozessor 120 ist wiederum zur Durchfuhrung einer be- 
stimmten Rechenauf gabe vorgesehen, wie beispielsweise einer 
modularen oder arithmetischen Addition, Multiplikation, Expo- 
nentation oder Inversbildung, einer Hash-Wertberechnung. In 
dem Fall einer Peripherievorrichtung 120 kann dieselbe bei- 
20 spielsweise ein RNS-Generator, UART oder Sensor sein. Im all- 
gemeinen sind die Rechenauf gaben des Kryptocoprozessors 120 
deutlich rechenauf wendiger als die Steuerungsauf gaben der CPU 
110, die darin bestehen, den Kryptocoprozessor 120 anzusteu- 
ern, indem dieselbe beispielsweise Befehle, Oaten oder sons- 
tige Informationen liber einen Bus (nicht gezeigt) an den 
Kryptocoprozessor 120 ausgibt. 

Um die Gesamtrechengeschwindigkeit des Kryptoprozessors zu 
erhohen, wird die elektrische Energie, die die Kontaktloster- 

30 minalschnittstelle 100 aus der elektromagnetischen Energie 
105 gewinnt, durch den Energiemesser 150 ermittelt und mit- 
tels der Taktvervielf acher 130 und 140 derart auf die CPU 110 
und den Kryptocoprozessor 120 verteilt, dali die CPU mit mog- 
lichst geringer Energie versorgt wird, wahrend dem Krypto- 

35 coprozessor 120 die maximal mogliche Energie zur Verfugung 

gestellt wird, Bei der Verteilung der zur Verfugung stehenden 
Energie auf die CPU 110 und den Kryptocoprozessor 120 wird in 
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dem vorliegenden Fall die Tatsache ausgenutzt, dafi das Veran- 
dern der Taktf requenzen der Taktsignale Taktcpu und TaktKrypto 
dieser Komponenten ferner den Energieverbrauch dieser Kompo- 
nenten bestimmt. Bei Implement ierung des Kryptographieprozes- 
5 sors in CMOS-Technologie hangt der Energieverbrauch bei- 
spielsweise von der Umschalt f requenz der einzelnen MOSFETs 
ab. Folglich eine vollstandige Ausnutzung der zur Verfiigung 
stehenden Energie durch moglichst schnelle Taktung des Kryp- 
tocoprozessors 120 erzielt, wodurch eine hohe Rechengeschwin- 
10 digkeit ermoglicht wird. 

^. In dem in Fig. 2 gezeigten Ausf uhrungsbeispiel sind die Takt- 
vervielfacher 130 und 140 derart gestaltet, daB dieselben bei 
gleichem Steuersignal Taktsignale TaktcPu und TaktKrypto ausge- 
15 ben, deren Taktf requenzen sich um ein festes Vielfaches n un- 
terscheiden. Der Energiemesser 150 wandelt die Versorgungs- 
energie von der Kontaktlosterminalschnittstelle 100 in gleich 
hohe Steuersignale VCcpu und VCRrypto um, so daJi TaktKrypto = n * 
Taktcpu gilt. Es ist jedoch ferner moglich, dali der Energie- 
20 messer 150 verschieden hohe Taktsignale VCcpu und VCRrypto an 

die Taktvervielf acher 130 und 140 ausgibt. Der Energiemesser 
150 ist entweder als ein Regler gebildet, der die empfangene 
Versorgungsenergie von der Kontaktlosterminalschnittstelle 
100 auf eine durch einen Schaltungsentwurf bestimmte Weise in 
jj^2\5 geeignete Spannungssignale umwandelt, wie z. B. ein Linear- 
regler, oder umfaftt einen A/D~Wandler, um die Versorgungs- 
energie in digitale Steuersignale VCcpu und VCRrypto umzuwan- 
deln. In dem Fall digitaler Steuersignale kann eine Nach- 
schlagtabelle vorgesehen sein, in der fur bestimmte Versor- 
30 gungsenergiebereiche Steuersignale VCcpu und VCRrypto gespei- 
chert sind, die fur den jeweiligen Versorgungsenergiebereich 
eine optimale Rechenzeit des Kryptographieprozessors sicher- 
stellen . 



35 



Die Taktvervielf acher 130 und 140 von Fig. 2 sind in Form von 
PLLs gebildet, die eine Taktf requenzvervielfachung einer Ein- 
gangsf requenz um rationale Vielfache n/m ermoglichen. Die 
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Eingangsf requenz wird beispielsweise durch ein Taktsignal 
vorgegeben, das von der Kontaktlosterminalschnittstelle 100 
erzeugt wird. Die Taktvervielf acher 130 und 140 wandeln folg- 
lich ein Taktsignal der Eingangsf requenz fin in ein Taktsig- 
5 nal der Ausgangsf requenz fout = n/m x fo urn. Ein Blockschalt- 
bild der Taktvervielf acher 130 und 140 ist in Fig. 3 gezeigt. 
Wie es zu sehen ist, umfafit jeder Taktvervielf acher einen 
Eingang IN 200, an dem das Taktsignal der Eingangsf requenz 
fin anliegt, Eingange INn und INm, an denen der Wert des Zah- 
10 lers n und des Nenners m des rationalen Vielfachen zwischen 

der Eingangsfrequenz fin und der Ausgangsf requenz fout anliegt, 
und einen Ausgang OUT, an dem ein Taktsignal mit der Taktfre- 
pPjiT quenz fout ausgegeben wird. Die Schaltung umfafit neben einem 

Frequenzteiler 220 eine PLL, die aus einem spannungsgesteuer- 
15 ten Oszillator VCO 230, einem Frequenzteiler 240, einer XOR- 
Schaltung 250 und einem Regler 260 besteht. Ein Eingang des 
Frequenzteilers 220 ist mit dem Eingang IN 200 und ein weite- 
rer Eingang mit dem Eingang INm 210 verbunden. An einem Aus- 
gang gibt der Frequenzteiler 220 ein Ausgangssignal der Fre- 
20 quenz fin/m aus, wobei der Ausgang mit einem Eingang der XOR- 
Schaltung 250 verbunden ist. Ein weiterer Eingang der XOR- 
Schaltung 250 ist mit einem Ausgang des Frequenzteilers 240 
verbunden, dessen zwei Eingange mit dem Eingang INn 205 bzw. 
einem Ausgang des VCOs 230 verbunden ist. Ein Eingang des 
^25 VCOs 230 ist uber den Regler 2 60 mit einem Ausgang der XOR- 
'^^^ Schaltung 250 verbunden. Der Ausgang des VCOs 230 ist ferner 
mit dem Ausgang OUT 215 verbunden. 

Im folgenden wird nun die Funkt ionsweise der Schaltung von 
30 Fig. 3 beschrieben. Die Steuereingange INn und Inm, die 

durch die Steuersignale VCcpu und VCKrypto (siehe Fig. 2) ge- 
steuert werden, konnen dazu verwendet werden, die Teilerver- 
haltnisse n und m (n,m e 1,2,3...) einzustellen, mit denen 
die Frequenzteiler 220 und 240 die Frequenzen des Eingangs- 
35 taktsignals an dem Eingang 200 bzw. des Ausgangssignals des 
Oszillators 230 teilen. An der XOR-Schaltung 250 liegen an 
den beiden Eingangen desselben nur dann identische Signale 
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mit gleicher Taktfrequenz fin/m und Phase an, falls das Aus- 
gangssignal des VCOs 230 die Ausgangsf requenz fout= n/m x fo 
aufweist, 1st dies nicht der Fall, wird durch die XOR- 
Schaltung 250 in Zusanunenarbeit mit dem Regler 260 der span- 
nungsgesteuerte Oszillator 230 nachgeregelt , urn das gewunsch- 
te Teilerverhaltnis zwischen dem Eingangstaktsignal und dem 
Ausgangstaktsignal zu erzielen. Folglich weist das an dem 
Ausgang OUT anliegende Taktsignal die erwunschte Frequenz fout 
auf . 



Nachdem im vorhergehenden der Schaltungsauf bau sowie die 
^ Funktionsweise der elektronischen Schaltung von Fig. 2 be- 

schrieben wurde, wird im folgenden anhand von Fig. 4 die vor- 
teilhafte Anwendung derselben bei Chipkarten fur Kontaktlos- 
15 terminals veranschaulicht . 

Fig. 4 zeigt schematisch eine Chipkarte, auf der die elektro- 
nische Schaltung von Fig. 2 angeordnet ist, in drei Positio- 
nen 300a, 300b und 300c relativ zu einem Kontaktlosterminal 

20 310, das eine elektromagnetische Strahlung 320 mit bestimmter 
Frequenz ausstrahlt, Wie es in Fig. 4 durch Doppelpfeile ge- 
zeigt ist, befinden sich die verschiedenen Positionen 300a- 
300c in verschiedenen exemplarischen Abstanden, d. h, 10 cm, 
7 cm und 5 cm, zu dem Kontaktlosterminal 310. Da die zur Ver- 
1^25 fugung stehende Energie E, die in der Kontaktlosterminal- 

schnittstelle (siehe Fig. 2) der elektronischen Schaltung aus 
der elektromagnetischen Strahlung 320 gewonnen wird, fur die 
elektronische Schaltung von dem Abstand d der Chipkarte von 
dem Kontaktlosterminal 310 abhangt, kann an den verschiedenen 

30 Positionen 300a, 300b und 300c eine je nach Entfernung der 

Chipkarte von dem Kontaktlosterminal 310 hohere oder niedri- 
gere Taktfrequenz fi, ±2 bzw. f3 fur den Controller der elekt- 
ronischen Schaltung eingestellt werden. Befindet sich die 
Karte welter von dem Terminal 310 entfernt, so steht weniger 

35 Energie fUr die elektronische Schaltung zur Verfugung, so daB 
die Taktfrequenz niedriger sein muft . Kommt die Karte naher an 
das Terminal 310 heran, steht mehr Energie zur Verfugung, so 
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dali der Controller mit einer hoheren Taktfrequenz getaktet 
werden kann. Auf diese Weise wird die Taktfrequenz immer der 
zur Verfugung stehenden Energie angepalit, so dafi, wenn mehr 
Energie zur Verfugung steht, eine geringere Rechenzeit ermog- 
licht wird. Im Gegensatz dazu wurde bei her kommlichen Krypto- 
graphiechipkartenlosungen ein fester Energieverbrauch , wie 
z.B. eine feste Taktfrequenz, vorgegeben, der beispielsweise 
einer bestimmten maximalen Entfernung der Chipkarte von dem 
Terminal 310 entspricht und ein KompromifJ aus einem moglichst 
ausgedehnten Ent f ernungsbereich und einer moglichst hohen Re- 
chenleistung war. Folglich war ein Betrieb des Kryptographie- 
prozessors nur innerhalb dieses Bereiches moglich, wobei die 
bei geringeren Abstanden uberschussige Energie nicht umge- 
setzt wurde. 

Zur Vereinf achung der Beschreibung wurde im vorhergehenden 
bezugnehmend auf Fig. 2 und 4 lediglich der Fall beschrieben, 
dali ein Kryptographieprozessor aus einer CPU und einer Peri- 
pherievorrichtung bzw. einem Kryptocoprozessor besteht. In 
den weitaus haufigeren Fallen wird ein Kryptographieprozessor 
jedoch aus mehr Peripherievorrichtungen und Kryptocoprozesso- 
ren bestehen. In einem solchen Fall kann die zur Verfugung 
stehende Energie derart auf beispielsweise die Coprozessoren 
verteilt werden, dali eine minimale Rechenzeit bei maximaler 
Energieausnutzung erreicht wird. Dies wird erzielt, indem bei 
der Verteilung der zur Verfugung stehenden Energie, die durch 
den Energiemesser ermittelt wird, auf die Coprozessoren und 
die CPU zusatzlich die aktuelle Prozessorauf gabe und/oder die 
unterschiedlichen Rechenauf gaben der Coprozessoren und der 
zugeordneten Aufgaben restlicher Peripherievorrichtungen be- 
rucksichtigt werden. Die zur Verfugung stehende Energie wird 
dann immer fUr dasjenige bzw. diejenigen Coprozessoren ver- 
wendet, die bei der Applikation bzw. der Prozessorauf gabe am 
meisten beansprucht werden. In dem Fall einer durchzuf uhren- 
den Authentif ikation wird beispielsweise dem Kryptocoprozes- 
sor die maximal mogliche Energie zugewiesen, wahrend der CPU 
und den restlichen Coprozessoren lediglich ein minimaler An- 
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teil der zur Verfugung stehenden Energie zugewiesen wird. Auf 
ahnliche Weise wird die zur Verfugung stehende Energie durch 
eine moglichst schnelle Taktung beispielsweise bei einer Ver~ 
schliisselungsauf gabe auf das DES-Modul und bei der Berechnung 
5 des Hash-Wertes auf das Hash-Modul verteilt. Fur die aktuelle 
Prozessorauf gabe nicht relevante Coprozessoren konnen sogar 
vollstandig ausgeschaltet bzw. in einen Sleep-Mode versetzt 
warden, indem dieselben von der Versorgungsspannung getrennt 
werden, um Leckstrome zu vermeiden. 

10 

Erzielt werden kann die optimale Aufteilung der zur Verfugung 
stehenden Energie auf mehrere Coprozessoren, indem jedem Co- 
prozessor ein Taktvervielf acher zugewiesen wird, genauso wie 
in Fig. 2 dem Kryptocoprozessor 120 der Taktvervielf acher 140 
15 zugewiesen ist. In dem einfachsten Fall beispielsweise, bei 
dem die Coprozessoren bei Durchfiihrung der Prozessorauf gabe 
sequentiell verwendet bzw. durch die CPU angesteuert werden, 
kann die CPU mit der Taktfrequenz 

fcpu betrieben werden, wah— 
rend die Coprozessoren, die bei der Prozessorauf gabe augen- 

20 blicklich nicht erforderlich sind, abgeschaltet sein oder mit 
der Frequenz fcPu betrieben werden konnen, und wahrend ledig- 
lich der Kryptocoprozessor, der bei der Applikation gerade 
erforderlich ist, mit einer hoheren Taktfrequenz getaktet 
wird, die derart eingestellt ist, dali die zur Verfugung ste- 
^25 hende Energie moglichst restlos aufgebraucht wird. Anders 
* ausgedriickt wird eine Optimierung der Rechengeschwindigkeit 

und eine maximale Energieausnut zung erzielt, indem die Takt- 
frequenz des gerade hauptsachlich durch die Prozessorauf gabe 
verwendeten Coprozessors so erhoht oder verringert wird, dali 

30 derselbe mit der maximal moglichen Taktfrequenz getaktet 

wird, und daB die restliche zur Verfugung stehende Energie 
zum Betrieb der ubrigen er f orderlichen Komponenten ausrei- 
chend ist. 

35 In dem Fall eines parallelen Betriebs der Kryptocoprozessoren 
konnte die Verteilung der zur Verfugung stehenden Energie auf 
die Kryptocoprozessoren durch Zugreifen auf eine Nachschlag- 
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tabelle durchgef iihrt werden, in der fur bestimmte Bereiche 
der zur Verfugung stehenden Energie und fur bestimmte von dem 
Kryptographieprozessor unterstutzte Applikationen jeweils ein 
optimierter Satz von Takt f requenzen fur die Kryptocoprozesso- 
5 ran gespeichert ist. Jeder Satz von Taktf requenzen wurde die 
zugeordnete zur Verfugung stehende Energie im wesentlichen 
auf diejenigen Kryptocoprozessoren verteilen, deren zugeord- 
nete Rechenauf gaben bei der zugeordneten Applikation benotigt 
werden. Zudem werden die Takt f requenzen innerhalb jedes Sat- 

10 zes derart bestimmt, dafj die zur Verfugung stehende Energie, 
der dieser Satz zugeordnet ist, im wesentlichen restlos auf- 
gebraucht wird. Da haufig mehrere Kryptocoprozessoren der 
^ gleichen Applikation zugeordnet sind, bzw. Rechenauf qaben 

durchfuhren, die bei der gleichen Applikation benotigt wer- 

15 den, konnen diese Kryptocoprozessoren mit demseiben Takt bzw. 
durch eine PLL getaktet oder in Form eines Taktf requenzbaumes 
stets in festen Taktf requenzverhaltnissen zueinander getaktet 
werden, wodurch sich die Anzahl der zu steuernden Taktfre- 
quenzen verringert . 

20 

Obwohl im vorhergehenden beschrieben wurde, dafi zur Taktein- 
stellung der Taktsignale fur die CPU und den bzw. die Krypto- 
coprozessoren Taktvervielf acher bzw. PLLs verwendet werden, 
die lediglich rationale Teilerverhaltnisse ermoglichen, ist 
,|^25 es ferner moglich anstelle derselben Oszillatoren zu verwen- 
* den, die unabhangig voneinander steuerbar sind, so dafS ferner 

teilerfremde Teilerverhaltnisse zwischen den Takt f requenzen 
der Controllerkomponenten moglich sind. Der Vorteil gegenuber 
dem im vorhergehenden beschriebenen Fall der Taktvervielf a- 

30 Cher besteht darin, daft die zur Verfugung stehende Energie 

optimaler ausgenutzt werden kann, da die Takt f requenzen nicht 
nur auf ganzrationale Vielfache sondern ferner teilerfremd 
zueinander eingestellt werden konnen. Eine solche Maximierung 
der Energieausnutzung ist insbesondere bei Anwendungsgebieten 

35 interessant, bei denen die zur Verfugung stehende Energie 

sehr begrenzt ist, so wie dies bei kontaktlosen und mobilen 
Anwendungen der Fall ist. Das Vorsehen von eigenen Oszillato- 
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ren fur alle bzw. Gruppen von Kryptocoprozessoren macht je- 
doch das Einsynchronisieren der betreffenden Kryptocoprozes- 
soren erf orderlich, da dieselben asynchron zu der CPU getak- 
tet werden. Alle Eingange bzw. Ausgange an dem Host-Interface 
5 der betreffenden Kryptocoprozessoren muftten folglich uber ge- 
eignete Synchronisationseinrichtungen, die beispielsweise aus 
zwei hintereinander geschalteten Synchronisations-Flip-Flops 
bestehen, einsynchronisiert werden . 

10 AbschlieBend wird darauf hingewiesen, daB, obwohl im vorher- 
gehenden bezugnehmend auf Fig. 2 beschrieben worden ist, daft 
der Controller der elektronischen Schaltung eine CPU und ei- 
^ nen Coprozessor umfaBt, jegliche Art von Controllern, ob mit 
Oder ohne Coprozessor, moglich ist. Bereits bei Anwendung der 

15 Energiesteuerung lediglich auf den gesamten Controller erge- 
ben sich die meisten der im vorhergehenden beschrieben Vor- 
teile der vorliegenden Erfindung. 

Bezugnehmend auf Fig. 2 wird ferner darauf hingewiesen, dali 
20 die elektronische Schaltung sowohl auf einer Schaltungsplati- 
ne angeordnet als auch in einem Chip integriert sein kann. 
Ebenso kann der Controller entweder aus einzelnen Komponen- 
ten, die auf einer Schaltungsplatine angeordnet sind, oder in 
einem einzigen Chip integriert sein. 

* Obwohl im vorhergehenden bezugnehmend auf Fig. 2 und 4 die 

vorliegende Erfindung bezugnehmend auf eine kontaktlose An- 
wendung beschrieben worden ist, ist die vorliegende Erfindung 
ferner auf Anwendungen bei Kontaktterminals oder auf mobile 
30 Anwendungen anwendbar. In diesem Fall konnte die Kontaktter- 
minalschnittstelle von Fig. 2 durch einen einfachen Kontakt 
ersetzt werden. 

Es wird ferner darauf hingewiesen, dali, obwohl im vorherge- 
35 henden beschrieben worden ist, dali die Taktvervielf acher in 
der elektronischen Schaltung f estverdrahtet sind, dieselben 
entweder uber eine drahtgebundene oder drahtlose Verbindung 
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mit der elektronischen Schaltung verbindbar sein kSnnen. 
Taktvervielfacher bzw. Oszillatoren kOnnten an dem jeweiligen 
Terminal vorgesehen sein und erst bei Anwendung der Chipkarte 
an dem Terminal mit der elektronischen Schaltung zusammenwir- 
ken . 
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Patentanspruche 

1. Elektronische Schaltung mit 

einem Controller (110, 120) zum Verarbeiten einer Prozessor- 
auf gabe; 

einer Energiebestimmungseinrichtung (150) zum Ermitteln der 
fur den Controller (110, 120) zur Verfugung stehenden Ener- 
gie; und 

einer Steuereinrichtung (130, 140, 150) zum Steuern des Cont- 
rollers (110, 120) abhangig von der fur den Controller (110, 
120) zur Verfugung stehenden Energie. 

2. Elektronische Schaltung gemaB Anspruch 1, bei der die 
Steuereinrichtung (130, 140, 150) angeordnet ist, um den 
Controller (110, 120) derart zu steuern, dali eine von dem 
Controller (110, 120) fur die Prozessorauf gabe benotigte E- 
nergie im wesentlichen gleich der fur den Controller (110, 
120) zur Verfugung stehenden Energie ist. 

3. Elektronische Schaltung gemali Anspruch 1 oder 2, die fer- 
ner folgendes Merkmal aufweist: 

eine Energiebereitstellungseinrichtung (100) zum Erzeugen der 
fur den Controller (110, 120) zur Verfugung stehenden Energie 
aus einer extern zugefuhrten elektromagnetischen Energie 
(105) • 

4. Elektronische Schaltung gemaft einem der Anspruche 1 bis 3, 
die als integrierte Schaltung ausgebildet ist, die fur eine 
Anwendung bei Kontaktlosterminals (310) geeignet ist. 

5. Elektronische Schaltung gemafi einem der Anspruche 1 bis 4, 
bei der die Steuereinrichtung (130, 140, 150) folgendes Merk- 
mal aufweist: 
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eine Einrichtung (130^ 140) zum Einstellen des Controller- 
takts, mit dem der Controller (110, 120) betrieben wird, wo- 
bei eine Taktrate des Controllertakts angehoben wird, wenn 
mehr Energie zur Verfugung steht, und verringert wird, wenn 
weniger Energie zur Verfugung steht. 

6. Elektronische Schaltung gemafi einem der Anspruche 1 bis 5, 
bei der der Controller (110, 120) in CMOS-Technologie imple- 
mentiert ist. 

7. Elektronische Schaltung gemaJi einem der Anspruche 1 bis 6, 
bei der der Controller (110, 120) folgende Merkmale aufweist: 

eine Mehrzahl von Peripherievorrichtungen (120) zum Durchfiih- 
ren zugeordneter Aufgaben; und 

eine zentrale Verarbeitungseinheit (110) zum Ansteuern der 
Mehrzahl von Peripherievorrichtungen (120), 

wobei die Steuereinrichtung (130, 140, 150) angeordnet ist, 
urn die Mehrzahl von Peripherievorrichtungen (120) abhangig 
von der Prozessorauf gabe, den zugeordneten Aufgaben und der 
fur den Controller (110, 120) zur Verfugung stehenden Energie 
zu steuern. 

8. Elektronische Schaltung gemafi Anspruch 7, bei der die 
Steuereinrichtung (130, 140, 150) angeordnet ist, urn die Pe- 
ripherievorrichtungen (120) derart zu steuern, dafi die fur 
die Durchfuhrung der Prozessorauf gabe durch den Controller 
(110, 120) erf orderliche Rechenzeit minimiert ist. 

9. Elektronische Schaltung gemalJ Anspruch 7 oder 8, bei der 
der Controller (110, 120) ein Kryptographieprozessor ist, und 
die Mehrzahl von Peripherievorrichtungen (120) Kryptocopro- 
zessoren (120) zum Durchfuhren von Rechenauf gaben sind, und 
wobei die Prozessorauf gabe aus einer Gruppe ausgewahlt ist. 
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die eine Verschlusselung, Entschlusselung, Authentif ikation 
und Signatur nach dem DES-Standard, dem AES-Verf ahren, dem 
RSA-Algorithmus und dem Elliptischen-Kurven-Verf ahren umfafJt, 
und wobei die Rechenauf gaben der Mehrzahl von Kryptocoprozes- 
5 soren (120) aus einer Gruppe ausgewahlt sind, die eine modu- 
lare und nicht-modulare Addition, Multiplikation, Exponenta- 
tion und Inversbildung, eine Hash-Wertberechnung und eine Zu- 
f allszahlermittlung umfaBt, 

10 10, Elektronische Schaltung gemali einem der Anspruche 7 bis 
9, bei der die Steuereinrichtung (130, 140, 150) ferner fol- 
gendes Merkmal aufweist: 

4 

eine Einrichtung zum Einstellen der Peripherievorrichtungs- 
15 takte, mit denen die Mehrzahl von Peripherievorrichtungen 
(120) betrieben wird; und 

eine Einrichtung zum Ausschalten einzelner Peripherievorrich- 
tungen (120) der Mehrzahl von Peripherievorrichtungen. 

20 

11. Elektronische Schaltung gemaU Anspruch 10, bei der die 
Einrichtung (140) zum Einstellen der Peripherievorrichtungs- 
takte (120) einen Oszillator aufweist, der einem der Mehrzahl 
von Peripherievorrichtungen zugeordnet ist und ein Taktsignal 

^^25 mit einer Ausgangstaktf requenz erzeugt, mit der die zugeord- 
''W nete Peripherievorrichtung (120) getaktet wird. 

12. Elektronische Schaltung gemaft Anspruch 10, bei der die 
Einrichtung (140) zum Einstellen der Peripherievorrichtungs- 

30 takte (120) einen Taktvervielf acher aufweist, der einem der 
Mehrzahl von Peripherievorrichtungen zugeordnet ist und ein 
Taktsignal mit einer Ausgangstaktf requenz erzeugt, mit der 
die zugeordnete Peripherievorrichtung (120) getaktet wird. 

35 13. Elektronische Schaltung gemaB einem der Anspruche 1 bis 

12, bei der der Controller (110, 120) eine Peripherievorrich- 
tung (120) zum Durchfuhren einer zugeordneten Aufgabe und ei- 
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ne zentrale Verarbeitungseinheit (110) zum Ansteuern der Pe- 
ripherievorrichtung (120) aufweist, und die Steuereinrichtung 
(130, 140, 150) eine erste Einrichtung (130) zum Einstellen 
eines ersten Takts, mit dem die zentrale Verarbeitungseinheit 
5 (110) betrieben wird, und eine zweite Einrichtung (140) zum 
Einstellen eines zweiten Takts, mit dem die Peripherievor- 
richtung (120) betrieben wird, aufweist, wobei der erste und 
der zweite Takt derart eingestellt werden, daJi die zur Verfii- 
gung stehende Energie zur Verarbeitung der Prozessorauf gabe 

10 ausreicht, und gleichzeitig der Peripherievorrichtung (120) 

zur Durchfuhrung der zugeordneten Aufgabe eine maximal mogli- 

^ che Energie zugewiesen wird. 

14. Verfahren zum Steuern einer elektronischen Schaltung, die 
15 einen Controller (110, 120) zum Verarbeiten einer Prozessor- 
auf gabe aufweist, mit folgenden Schritten: 

Ermitteln (10), der fur den Controller (110, 120) zur Verfu- 
gung stehenden Energie; und 

20 

Steuern (20) des Controllers (110, 120) abhangig von der fur 
den Controller (110, 120) zur Verfugung stehenden Energie, 
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Zusarnmenf assung 

Elektronische Schaltung mit Energiesteuerung 

5 Eine er f indungsgemalSe elektronische Schaltung umfaftt einen 
Controller zum Verarbeiten einer Prozessorauf gabe sowie eine 
Energiebestimmungseinrichtung zum Ermitteln der fur den Cont 
roller zur Verfugung stehenden Energie. Eine Steuereinrich- 
tung der elektronischen Schaltung steuert den Controller ab- 

0 hangig von der fur den Controller zur Verfugung stehenden E~ 
nergie. Durch die Energiesteuerung wird eine optimale Ausnut 
zung der zur Verfugung stehenden Energie und somit eine Opti 
mierung der Rechengeschwindigkeit bei maximaler Energie- 
ausnutzung erzielt. 

5 



Figur 2 



Figur zur ZCisadbefi£assung: 
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Bezugszeichenliste 

100 Kontaktlosterminalschnitts telle 
105 elektromagnetische Energie 
110 CPU 

120 Kryptocoprozessor Oder Peripherievorrichtung 

130 Taktvervielfacher 

140 Taktvervielfacher 

150 Energiemesser 

200 Eingang 

205 Eingang 

210 Eingang 

215 Ausgang 

220 Frequenz teller 

230 VCO 

24 0 Frequenz teller 

250 XOR-Schaltung 

260 Regler 
300a Position 
300b Position 
300c Position 

310 Kontaktlosterminal 

320 elektromagnetische Strahlung 
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